На главную

Политика в отношении обработки персональных данных

Редакция от 01.11.2026. Сайт: bk-alkraft.ru

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ООО «БК-АЛКРАФТ» (далее — «Оператор»).

1.2. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта https://bk-alkraft.ru и его страниц (далее — «Сайт»), а также от клиентов и представителей контрагентов при обращении по телефону и электронной почте.

1.3. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Простое посещение и просмотр Сайта не являются согласием на обработку персональных данных. Согласие даётся отдельно — в порядке, описанном в разделе 6 Политики и в документе «Согласие на обработку персональных данных».

1.5. Действующая редакция Политики опубликована в открытом доступе на Сайте по адресу https://bk-alkraft.ru/privacy в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Оператор — ООО «БК-АЛКРАФТ», самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия с ними.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
• Предоставление — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц.
• Блокирование — временное прекращение обработки (кроме случаев, когда обработка необходима для уточнения данных).
• Уничтожение — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители.
• Обезличивание — действия, в результате которых без дополнительной информации невозможно определить принадлежность данных конкретному субъекту.
• Пользователь — физическое лицо, посещающее Сайт, направляющее через него заявку или сообщение, либо обращающееся к Оператору иным способом.
• Cookie — небольшой фрагмент данных, который Сайт или сервис веб-аналитики сохраняет в браузере Пользователя.

3. Сведения об Операторе

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные на основании:

• Конституции Российской Федерации;
• Гражданского кодекса Российской Федерации;
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Налогового кодекса РФ и Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» — в части первичных документов по сделкам;
• договоров, заключаемых между Оператором и клиентами;
• согласий субъектов персональных данных на обработку.

4.2. Основания обработки по ч. 1 ст. 6 Закона о персональных данных: согласие субъекта (п. 1); необходимость для заключения и исполнения договора, стороной или выгодоприобретателем по которому является субъект (п. 5); исполнение обязанностей, возложенных на Оператора законодательством РФ (п. 2).

5. Цели, состав данных, сроки

5.1. Оператор обрабатывает только те данные, которые нужны для конкретной цели, и не собирает избыточные данные. Перечень целей и данных:

5.2. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

5.3. Оператор не использует данные Пользователей для рекламных рассылок. Если такая рассылка будет введена, на неё будет запрашиваться отдельное согласие в соответствии со ст. 18 Федерального закона «О рекламе».

5.4. Сайт не предназначен для лиц младше 18 лет. Оператор сознательно не собирает данные несовершеннолетних.

5.5. Оператор не принимает решений, порождающих юридические последствия для Пользователя, исключительно на основании автоматизированной обработки его данных.

6. Порядок получения согласия

6.1. Согласие на обработку персональных данных оформляется отдельно от иных документов (пользовательского соглашения, политики, договора) — в соответствии с ч. 1 ст. 9 Закона о персональных данных в редакции Федерального закона от 24.06.2025 № 156-ФЗ. Текст согласия размещён на Сайте по адресу https://bk-alkraft.ru/consent.

6.2. Согласие даётся Пользователем активным действием: отметкой чекбокса «Даю согласие на обработку персональных данных» в форме. Чекбокс по умолчанию не отмечен; без отметки форма не отправляется.

6.3. Согласие на использование аналитических cookie даётся через баннер на Сайте (кнопка «Принять все»). До выбора Пользователя аналитические сервисы не запускаются. Подробнее — в Политике использования файлов cookie.

6.4. Оператор хранит подтверждение получения согласия (дату, время, форму, через которую оно дано, версию текста согласия) в течение срока обработки данных.

7. Порядок и условия обработки

7.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, указанных в п. 7.4, блокирование, удаление, уничтожение. Обработка ведётся смешанным способом — с использованием средств автоматизации и без них.

7.2. Локализация. При сборе персональных данных граждан РФ, в том числе через Сайт, запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

7.3. Данные из форм Сайта передаются по защищённому протоколу HTTPS и направляются на корпоративную электронную почту Оператора. Сайт не создаёт личных кабинетов и не хранит данные форм в отдельной базе.

7.3.1. Чат-помощник работает непосредственно на Сайте, без внешних сервисов и без передачи переписки третьим лицам. Сообщения из чата сохраняются только в браузере до закрытия страницы; данные, которые Пользователь отправляет через чат как заявку (с отметкой согласия), обрабатываются так же, как заявки из форм.

7.3.2. Автоматическое определение города по геолокации или IP-адресу на Сайте не используется: город выбирается Пользователем вручную и хранится только в его браузере.

7.4. Оператор не продаёт и не раскрывает персональные данные третьим лицам без согласия субъекта, кроме случаев, предусмотренных законом. Данные могут предоставляться:

• транспортным компаниям — имя, телефон и адрес получателя в объёме, необходимом для доставки заказа, по поручению или с согласия клиента;
• хостинг-провайдеру и почтовому сервису, на серверах которых хранятся данные (на территории РФ), — в рамках поручения на обработку с обязательством соблюдать конфиденциальность и требования ст. 19 Закона о персональных данных;
• ООО «Яндекс» (сервис Яндекс Метрика, Россия) — только при согласии на аналитические cookie;
• государственным органам — по их законному запросу.

7.5. Трансграничная передача персональных данных Оператором не осуществляется. При необходимости такой передачи Оператор заранее уведомит Роскомнадзор (ст. 12 Закона о персональных данных) и обеспечит иные требования закона.

7.6. Персональные данные уничтожаются (или обезличиваются) при достижении целей обработки, истечении сроков, указанных в разделе 5, отзыве согласия или выявлении неправомерной обработки — в сроки, установленные ст. 21 Закона о персональных данных. Уничтожение подтверждается актом и (или) выгрузкой из журнала событий в соответствии с требованиями приказа Роскомнадзора от 28.10.2022 № 179.

8. Права субъекта персональных данных

8.1. Пользователь вправе:

• получить сведения об обработке своих персональных данных (ч. 7 ст. 14 Закона), в том числе о целях, способах, сроках, лицах, которым данные раскрываются;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных в любой момент;
• отказаться от аналитических cookie через баннер Сайта или настройки браузера;
• обжаловать действия или бездействие Оператора в Роскомнадзор (Управление по Орловской области) или в суд.

8.2. Запрос направляется на info@bk-alkraft.ru или почтовым отправлением по адресу Оператора. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя (имя и телефон или e-mail, указанные при обращении), и сведения о взаимодействии с Оператором (например, дату заявки).

8.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (ч. 3 ст. 14 Закона).

8.4. При отзыве согласия Оператор прекращает обработку и уничтожает данные в течение 30 дней с даты получения отзыва, если иное не предусмотрено договором или законом (ч. 5 ст. 21 Закона). Отзыв не влияет на законность обработки, проведённой до него.

9. Меры по обеспечению безопасности

9.1. Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона о персональных данных, в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных;
• изданы настоящая Политика и локальные акты по вопросам обработки и защиты данных;
• доступ к данным предоставлен только работникам, которым он нужен для выполнения обязанностей; работники ознакомлены с требованиями законодательства и локальных актов;
• передача данных с Сайта ведётся только по протоколу HTTPS; формы защищены от автоматической отправки и вредоносных вложений;
• используются пароли и разграничение доступа к почте и серверу, резервное копирование;
• проводится внутренний контроль соответствия обработки требованиям закона.

9.2. Инциденты. При выявлении неправомерной или случайной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о самом инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона).

10. Заключительные положения

10.1. Политика действует бессрочно до замены новой редакцией. Оператор вправе вносить изменения; новая редакция вступает в силу с момента публикации на Сайте, если иное не указано в ней. Изменения Политики не расширяют объём обработки данных, полученных на основании ранее данного согласия, без нового согласия Пользователя.

10.2. Вопросы по обработке персональных данных направляйте на info@bk-alkraft.ru.

Редакция от 01.11.2026.